用SQL Server保持会话状态
在调用服务器后要继续在服务器中保留数据通常很难，你可以用SQL Server来进行会话状态管理(用户会话数据)。以下教你怎样用它来进行管理。
在页面开发中，在服务器调用里保留数据是一个常见的不好解决的难题。你也许需要为你的应用程序或特殊用户的会话保存信息。存储这样的数据被称为状态管理，ASP.NET为你提供了一些方法，这些方法能让你通过各种途径完成这一任务。这包括将数据存储在一个状态服务器的内存中，或者通过Microsoft SQL服务器。本文主要讨论了用SQL服务器来进行会话状态管理(用户会话数据)。
为什么需要进行状态管理？
在设置和使用SQL Server之前，你也许会想有必要这样做吗？页面开发还有更让人烦恼的一面，那就是HTTP是一项无状态协议。它的运行是断断续续的，每个页面都会按接受到的命令运行。命令执行完以后，所有用过的数据都会丢失。服务器不会存储关于那些调用的任何记忆。也就是说，它不会存储相关记忆，除非有特殊的指令让它存储。
会话变量
以下是使用会话变量的格式：
C#: Session["variable_name"] = value;
VB.NET: Session("variable_name") = value
当这个值被存储了，用户就可以在整个会话中使用它了。会话结束后，变量也就丢失了。你也可以使用回归状态管理(这是我们下一次要讨论的话题)来处理这些丢失的值。
ASP.NET状态管理
ASP.NET允许你通过一个状态服务器或SQL服务器将会话数据存储在内存中。存储的位置由应用程序的页面配置文件来决定。状态管理选项是在系统中的sessionState元素中，页面元素是在状态管理中进行设置的。以下的示例显示了怎样使用SQL Server：
＜sessionState
mode="SQLServer"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1; user id=username; password=password"
cookieless="false"
timeout="20" /＞
注意，这些元素的名称和属性都要区分大小写。以下是该模式属性的各种可能值：
? InProc-存储在内存中。它的运行速度最快，但是当ASP.NET程序重复运行的时候所有的数据都会丢失。
? SQL Server-将数据存储在SQL Server中。由于它与页面服务器是分离的，因此它是最可信的。连接字符串会按照正常的顺序排列，以连接到SQL Server数据库中。
? StateServer-将数据存储在一个独立的页面服务器上(IIS)。这一选项利用了stateConnectionString这一属性。
所有的选项都使用保
相关文档：
CREATE procedure SqlPager_Ex
@sqlstr varchar(8000), --查询字符串
@currentpage int, --第N页
@pagesize int --每页行数,
as
set nocount on
declare @P1 int, --P1是游标的id
@rowcount int
exec sp_cursorope ......
日前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政府的C2级安全认证-这是该行业所能拥有的最高认证级别，所以使用SQL SERVER还是相当的安全的。当然和ORCAL、DB2� ......
数据源......包含无法用于处理操作的 ImpersonationMode。
解决方法：
服务器连接改为“使用服务账户”。
具体操作：
在数据源里的项目上点击右键->打开->数据源设计器 ， 选择“模拟信息”标签->选择“使用服务账户”，确定，执行部署。 ......
第一种方法: 使用output参数
USE AdventureWorks;
GO
IF OBJECT_ID ( 'Production.usp_GetList', 'P' ) IS NOT NULL
DROP PROCEDURE Production.usp_GetList;
GO
CREATE PROCEDURE Production.usp_GetList @product varchar(40)
, @maxprice money
, ......
1、varchar(max)、nvarchar(max)和varbinary(max)数据类型最多可以保存2GB的数据，可以取代text、ntext或image数据类型。
CREATE TABLE myTable
(
id INT,
content VARCHAR(MAX)
)
2、XML数据类型
XML数据类型允许用户在SQL Server数据库中保存XML片段或文档。
错误处理 Error Handling
� ......
